CVE-2026-16929
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu przepełnienia bufora.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych systemowych, co może prowadzić do naruszenia poufności. Wymagane jest uwierzytelnienie, co zmniejsza ryzyko, ale nadal stanowi zagrożenie.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez IBM dla systemu IBM i. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników i monitoruj aktywność pod kątem podejrzanych operacji.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a buffer overflow.

